1. ОБЩИЕ ПОЛОЖЕНИЯ. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ПОЛИТИКИ

1.1. Настоящая Политика ИП Сарсадских Александра Владимировича, ИНН: 667110795438, ОГРНИП: 318665800164823 (далее – Оператор), в отношении обработки персональных данных определяет позицию и намерения Оператора в области обработки и защиты персональных данных.
1.2. Действие настоящей Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором как с применением средств автоматизации, так и без применения таких средств.
1.3. Область действия Политики (Сервисы Проекта): настоящая Политика распространяется на любые интернет-сайты, веб-страницы (лендинги) и их поддомены, а также на любые официальные чат-боты, сообщества, группы и публичные страницы Проекта в социальных сетях и мессенджерах (включая, но не ограничиваясь: ВКонтакте, Одноклассники, мессенджер Telegram и иные платформы), владельцем, администратором или оператором которых является Оператор, и на которых размещен или доступен по ссылке текст настоящей Политики.
1.4. К настоящей Политике имеет открытый и беспрепятственный доступ любой субъект персональных данных.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины и определения:

• Персональные данные или ПДн – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (в тексте настоящей Политики под Оператором понимается лицо, указанное в п. 1.1);
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА И ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Права субъекта персональных данных:

• Полная информация об их персональных данных, обрабатываемых Оператором;
• Доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• Уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отзыв согласия на обработку персональных данных;
• Принятие предусмотренных законом мер по защите своих прав;
• Обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• Осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.2. Обязанности Оператора:

3.2.1. Немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи.
3.2.2. Разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом своих прав и законных интересов.
3.2.3. Рассмотреть возражение против решения на основании исключительно автоматизированной обработки персональных данных в течение 10 (десяти) рабочих дней со дня его получения и уведомить субъекта о результатах рассмотрения.
3.2.4. При сборе персональных данных предоставить субъекту по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона № 152-ФЗ «О персональных данных».
3.2.5. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, разъяснить субъекту юридические последствия отказа предоставить такие данные.
3.2.6. Сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к нему, а также предоставить возможность ознакомления с ними безвозмездно в течение 10 (десяти) рабочих дней с даты получения соответствующего запроса.
3.2.7. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения.
3.2.8. В срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, уничтожить такие персональные данные и уведомить об этом субъекта.
3.2.9. Сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса.
3.2.10. В случае выявления неправомерной или неточной обработки персональных данных при обращении субъекта, его представителя либо уполномоченного органа, осуществить блокирование таких данных с момента обращения на период проверки.
3.2.11. В случае подтверждения факта неточности персональных данных на основании представленных сведений, уточнить их в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование.
3.2.12. В случае выявления неправомерной обработки персональных данных Оператором, в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекратить неправомерную обработку. Если обеспечить правомерность невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, обязан уничтожить такие персональные данные и уведомить субъекта (и уполномоченный орган, если запрос исходил от него).
3.2.13. В случае достижения цели обработки персональных данных, прекратить обработку и уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты достижения цели, если иное не предусмотрено договором, выгодоприобретателем или поручителем по которому является субъект, или иным соглашением.
3.2.14. В случае отзыва субъектом согласия на обработку его персональных данных, прекратить их обработку и уничтожить данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва, если сохранение данных более не требуется для целей обработки и иное не предусмотрено договором или законом.
3.2.15. В случае отсутствия возможности уничтожения персональных данных в установленные сроки, осуществить их блокирование и обеспечить уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
3.2.16. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):

• в течение 24 часов о произошедшем инциденте, предполагаемых причинах и вреде;
• в течение 72 часов о результатах внутреннего расследования (в соответствии с ч. 3.1 ст. 21 ФЗ-152).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
4.2. Оператор осуществляет обработку персональных данных, руководствуясь:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Настоящей Политикой в отношении обработки персональных данных;
• Согласием на обработку персональных данных, выраженным субъектом.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ

5.1. Оператор обрабатывает персональные данные, которые не относятся к специальной категории персональных данных (данные о здоровье не собираются и не обрабатываются) или к биометрическим персональным данным.

5.2. Категории субъектов персональных данных и объем обрабатываемых персональных данных:
* Пользователи цифровых ресурсов и сервисов Проекта (посетители интернет-сайтов, участники официальных сообществ, групп и публичных страниц в социальных сетях, пользователи мессенджеров и чат-ботов), оставившие заявку, направившие обращение или инициировавшие диалог для записи. В объем обрабатываемых данных входят:
- фамилия, имя, отчество (в объеме, фактически предоставленном Пользователем);
- номер контактного телефона;
- идентификаторы Пользователя в социальных сетях и мессенджерах (включая уникальные сетевые идентификаторы (ID), юзернеймы, логины, ссылки на персональные профили).
* Пользовательские (метрические) данные (собираемые автоматически при посещении интернет-сайтов Проекта): IP-адрес; тип браузера; версия операционной системы; посещенные страницы; время сессии; источники трафика; файлы cookie.

6. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

• Обработка входящих заявок, консультирование и бронирование времени сеансов массажа.
• Улучшение работы сайта Оператора, аналитика пользовательского опыта.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Используемые Оператором способы обработки: Автоматизированная, без передачи по внутренней сети Оператора. С передачей по сети Интернет.
7.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
7.3. Сроки обработки: персональные данные обрабатываются и хранятся до достижения целей обработки, либо до отзыва согласия субъектом.
7.4. Поручение обработки (передача) персональных данных третьим лицам: Оператор поручает обработку (осуществляет передачу) персональных данных следующим лицам для обеспечения технической возможности обработки:

• ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва) — Цель: веб-аналитика, улучшение работы сайта. Данные: пользовательские (метрические) данные. Основание: Пользовательское соглашение сервиса.
• ООО «Сенлер» (ИНН 4345518915, г. Киров) — Цель: автоматизация обработки входящих заявок и информирования пользователей в поддерживаемых сервисом социальных сетях и мессенджерах. Данные: Фамилия, имя, отчество (в объеме, фактически предоставленном Пользователем); номер контактного телефона; идентификаторы Пользователя в социальных сетях и мессенджерах (включая уникальные сетевые идентификаторы (ID), юзернеймы, логины, ссылки на персональные профили). Основание: Пользовательское соглашение / Оферта сервиса.
• 7.5. Трансграничная передача персональных данных: Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ (ЯНДЕКС.МЕТРИКА)

8.1. Оператор использует сервис Яндекс.Метрика (предоставляемый ООО «ЯНДЕКС») для анализа поведения пользователей. Сбор данных осуществляется в обезличенной форме.
8.2. Какие данные собираются: техническая информация (IP-адрес, тип браузера, версия ОС); данные о взаимодействии с сайтом; источники трафика; геолокация на уровне региона.
8.3. Методы сбора данных: через cookie-файлы и счетчик Яндекс.Метрики.
8.4. Цели обработки: улучшение работы сайта за счет анализа аудитории и персонализации контента.
8.5. Как отказаться от отслеживания: отключите cookies в настройках браузера или воспользуйтесь специальным инструментом Яндекса для блокировки сбора данных. Обработка информации регулируется Политикой конфиденциальности Яндекс.Метрики.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И ОТВЕТЫ НА ЗАПРОСЫ

9.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, данные подлежат актуализации Оператором, а неправомерная обработка должна быть прекращена.
9.2. При достижении целей обработки, а также в случае отзыва субъектом согласия, данные подлежат уничтожению, если иное не предусмотрено законом или договором.
9.3. Получить разъяснения по вопросам обработки, уточнить данные или отозвать согласие можно, направив официальный запрос на электронную почту Оператора: avsars@bk.ru, либо в письменном виде на почтовый адрес Оператора.
9.4. Требования к запросу: Для отзыва согласия, уточнения или удаления данных необходимо направить письменное заявление по почтовому адресу Оператора, либо электронный запрос на почту avsars@bk.ru или с аккаунта мессенджера/соцсети, который использовался при диалоге/заявке. В запросе необходимо указать:

• Фамилию, имя, отчество (при наличии) субъекта персональных данных;
• Номер контактного телефона или идентификатор (ID/юзернейм) в мессенджере/соцсети;
• Четко сформулированное действие (например: «Прошу удалить мои персональные данные», «Прошу отозвать согласие на обработку», «Прошу уточнить следующие данные: ...»).

9.5. Сроки реагирования: Оператор обязуется рассмотреть запрос и дать ответ, а также прекратить обработку и уничтожить данные при отзыве согласия в срок, не превышающий 10 (десяти) рабочих дней. Если запрос связан с уточнением неточных данных или уничтожением незаконно полученных данных, Оператор обязуется обработать его в течение 7 (семи) рабочих дней.

10. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ

10.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К таким мерам в соответствии с ФЗ № 152 относятся:

• Назначен ответственный за организацию обработки персональных данных (Оператор);
• Определен состав персональных данных, цели и сроки их обработки (разделы 5, 6 и 7 настоящей Политики);
• Издан приказ, определяющий перечень лиц, допущенных к обработке (Оператор);
• Определены места хранения носителей, содержащих персональные данные. Для хранения документов на бумажных носителях используются запираемые металлические кэшбоксы;
• Используется антивирусное программное обеспечение;
• Осуществляется учет машинных носителей (реестр ноутбуков, внешних дисков, облачных сервисов);
• Обеспечено резервное копирование данных;
• Осуществляется контроль за принимаемыми мерами (ежегодная самопроверка).
• 10.3. Оператор не использует средства криптографической защиты информации, не обрабатывает биометрические и специальные категории персональных данных.
• 10.4. Обработка осуществляется с использованием программно-аппаратных средств, размещенных на территории Российской Федерации.

11. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Сарсадских Александр Владимирович
ИНН: 667110795438
ОГРНИП: 318665800164823
Почтовый адрес: Россия, г. Екатеринбург, 620137, а/я 115
E-Mail: avsars@bk.ru
Телефон: 89326058054